Tout projet technologique a des implications juridiques fortes. FERAL-SCHUHL / SAINTE-MARIE en a fait son métier. Un cabinet où le droit et les idées sont au service des technologies.

VOTRE RECHERCHE : Caractère, Protection, Données personnelles

L'externalisation et la délocalisation face à la Cnil : le parcours du combattant (avril 2008) | Feral-Schuhl / Sainte-...

Il tend à préciser les règles et mesures permettant d'assurer la protection des données à caractère personnel ainsi transférées. [...] La mise en oeuvre d'un transfert de données à caractère personnel est un parcours du combattant qui tend à assurer la protection et la sécurité des données personnelles concernées. [...] Il ne reste donc qu'à espérer que le groupe de travail de la Cnil Externalisation des entreprises françaises hors Union européenne, qui veille à assurer aux données à caractère personnel une protection suffisante, aménage des solutions pragmatiques et praticables. [...]

>>>

Droit des données personnelles et de la vie privée | Feral-Schuhl / Sainte-Marie

Dans le cadre des opérations de transferts internationaux (externalisation, offshoring, outsourcing, data center, data sharing ) de données à caractère personnel l'Equipe Protection des Données assiste ses clients afin de mise en conformité de leurs projets à la loi Informatique et Libertés. [...] Elles contribuent ainsi à une meilleure gestion des projets de l'entreprise par une prise de conscience, le plus en amont possible, des contraintes opérationnelles induites par la protection des données à caractère personnel. [...] Afin de répondre aux besoins ponctuels de nos clients, tels que la mise en oeuvre de projets informatiques ou d'opérations impliquant un traitement sensible et/ou un transfert international de données à caractère personnel, les membres de l'Equipe Protection des Données sont à même de se déplacer au sein des entreprises, afin d'appréhender au mieux leurs difficultés, et donc de les assister et les conseiller de manière plus efficace. [...]

>>>

Transfert à l'étranger des données à caractère personnel (janvier 2008) | Feral-Schuhl / Sainte-Marie

Dans le premier cas, la protection des données à caractère personnel ayant été harmonisée à l'échelle européenne par la directive 95/46 du 24 octobre 1995, le transfert de données personnelles, qu'il soit effectué sur le territoire [...] en principe répondre aux mêmes exigences, c'est-à-dire le respect des dispositions de la directive précitée. [...] C'est également la règle énoncée par les articles 68 à 70 de la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée par la loi du 6 août 2006 (ci-après loi informatique et libertés ) qui prévoit qu' un responsable de traitement ne peut transférer des données à caractère personnel vers un Etat n'appartenant pas à la Communauté européenne que si cet Etat assure un niveau de protection adéquat ou suffisant de la vie privée ou des libertés et droits fondamentaux des personnes à l'égard du traitement dont ces données font l'objet ou peuvent faire l'objet. [...] Le Safe Harbor est un dispositif, mis en place aux Etats-Unis, par lequel les entreprises américaines aux Etats-Unis peuvent volontairement s'auto-certifier comme adhérant aux principes énumérés de protection des données personnelles et de protection de la vie privée, négociés entre les autorités américaines et la Commission Européenne, et publiés par le Ministère du Commerce des Etats-Unis. [...]

>>>

e-discovery : comment concilier les exigences de la procédure américaine avec les règles protectrices des données à cara...

Cette situation illustre une fois de plus les divergences qui existent entre les positions américaine et communautaire en matière de protection des données à caractère personnel, conduisant la Cnil et le G29 (Comité consultatif des autorités nationales des États membres de l'Union européenne en charge de la protection des données à caractère personnel) à émettre des recommandations sur cette question. [...] [3] C. Burton et O. Proust, Le conflit de droit entre les règles américaines de e-discovery et le droit européen de la protection des données à caractère personnel. [...] [9] V. C. Burton et O. Proust, Les autorités européennes prennent position sur le conflit de droits entre les règles de e-discovery et la protection des données à caractère personnel, RLDI mars 2009, n°47. [...]

>>>

La nouvelle obligation de divulguer les atteintes à la sécurité des données | Feral-Schuhl / Sainte-Marie

La notification d'une violation des données à caractère personnel à l'intéressé n'est pas nécessaire si la Cnil peut constater que les données, objet de l'atteinte, étaient cryptées, ce que la loi décrit de manière alambiquée comme des mesures de protection appropriées [. [...] Certes, le droit californien ne connaît pas d'autorité administrative dédiée à la protection des données personnelles. [...] [3] Directive 2002/58/CE concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques. [...]

>>>

Testez vos connaissances juridiques en matière de RFID (mars 2006) | Feral-Schuhl / Sainte-Marie

6. Faut-il déclarer à la CNIL Oui. Dès lors que l'on collecte des données personnelles sur les consommateurs ou sur les salariés. [...] Les systèmes RFID sont alors considérés comme entrant dans la catégorie des systèmes de traitement des données personnelles au sens de la loi du 6 janvier 1978 modifiée par la loi du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. [...] Il convient donc de respecter l'obligation de déclaration des traitements opérés à la Cnil (Commission nationale informatique et liberté) et l'obligation d'information des personnes sur lesquelles des données sont recueillies. [...]

>>>

2010 janvier

e-Liberté / e-Sécurité. Techniques biométriques, réseaux sociaux Autant de technologies qui favorisent la collecte et l'exploitation de nos données personnelles. [...] Autant de risques de vols d'identité ou d'images. Comment les maîtriser, se garantir, concilier vie privée et liberté d'expression, instituer un droit personnel à l'oubli. Pour vous inscrire. [...] Depuis juin 2009, l'entreprise peut choisir un avocat comme Correspondant à la protection des données personnelles. [...]

>>>

2010 avril

e-discovery. comment concilier la procédure américaine avec la protection des données personnelles. [...] e-discovery. comment concilier les exigences de la procédure américaine avec les règles protectrices des données à caractère personnel Lire l'article publié dans Mag Securs, n°26 avril 2010. [...] Intervention de Christiane Féral-Schuhl sur le thème L'Etat des lieux de la législation et de la jurisprudence en matière de vidéosurveillance Impact sur l'activité à l'occasion de l'assemblée générale du Groupement Professionnel des Métiers de la Sécurité Electronique, le 7 mai 2010. [...]

>>>

Atteinte à vie privée et diffamation : les sites de notations dans le collimateur des juges ? | Feral-Schuhl / Sainte-Ma...

On rappellera que dans cette affaire des enseignants invoquaient le fait que la publication sur le site de leur nom, prénom, de l'établissement d'affectation et d'une note (attribuée par les internautes de façon anonyme en fonction de six critères mais constituant une évaluation de leur aptitude à enseigner) constituait une atteinte à leur droit au respect de la vie privée prévu par l'article 9 du Code Civil ainsi qu'un traitement de données à caractère personnel dans des conditions caractérisant un trouble manifestement illicite et en violation de la loi Informatique et Libertés de 1978. [...] Concernant la protection des données personnelles, la France a été un des premiers pays à se doter d'une législation particulièrement stricte en matière de droit au respect de la vie privée et de protection des données à caractère personnel. [...] Mais le site en question, par son agencement et les commentaires qu'il comportait, a été analysé par le ministère de l'Intérieur, les syndicats de police puis par le tribunal comme illicite notamment compte tenu des propos tenus et de la façon dont les données personnelles étaient collectées et traitées. [...]

>>>

L'avocat et les fonctions de CIL (Octobre 2009) | Feral-Schuhl / Sainte-Marie

Le nouvel article 6.2.2.1 RIN rappelle avec force à l'avocat-CIL que dans son activité de correspondant à la protection des données personnelles, l'avocat reste tenu de respecter les principes essentiels et les règles du conflit d'intérêts. [...] Cet article 6.2.2.2 dispose en outre que l'avocat correspondant à la protection des données personnelles doit mettre un terme à sa mission s'il estime ne pas pouvoir l'exercer, après avoir préalablement informé et effectué les démarches nécessaires auprès de la personne responsable des traitements. [...] [2] L. n° 2004-801, 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel et modifiant la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, JO n°182, 7 août 2004, p. 14063. [...]

>>>

Tags :

HOME